| 端口 | 服务 | 协议 | 用途 | 说明/建议 |
|---|---|---|---|---|
| 20 | FTP-DATA | TCP | 文件传输(数据) | 旧文件服务器 |
| 21 | FTP | TCP | 文件传输(控制) | 旧文件服务器; 尽量换 SFTP |
| 22 | SSH/SFTP | TCP | 加密远程登录/文件 | 设备管理首选 |
| 23 | Telnet | TCP | 明文远程登录 | 高危! 建议关闭 |
| 25 | SMTP | TCP | 邮件发送 | 邮件服务器 |
| 53 | DNS | TCP/UDP | 域名解析 | DNS 服务器; UDP 为主 |
| 67/68 | DHCP | UDP | 自动分配 IP | DHCP 服务器/中继 |
| 69 | TFTP | UDP | 简单文件传输 | 交换机升级固件 |
| 80 | HTTP | TCP | Web 明文 | 管理页; 建议 443 |
| 110 | POP3 | TCP | 邮件收取 | 明文, 用 995 |
| 123 | NTP | UDP | 时间同步 | 全网时钟源 |
| 135 | RPC | TCP | Windows 远程过程调用 | 内网 Windows |
| 137-139 | NetBIOS | TCP/UDP | Windows 网上邻居 | 内网共享 |
| 143 | IMAP | TCP | 邮件收取 | 明文, 用 993 |
| 161/162 | SNMP | UDP | 网络设备监控/Trap | Zabbix/监控平台 |
| 389 | LDAP | TCP | 目录服务 | AD 域 |
| 443 | HTTPS | TCP | Web 加密 | 管理页安全首选 |
| 445 | SMB | TCP | Windows 文件共享 | 内网共享; 高危暴露公网 |
| 465 | SMTPS | TCP | 邮件发送加密 | 邮件服务器 |
| 514 | Syslog | UDP | 设备日志外发 | 日志服务器 |
| 587 | SMTP 提交 | TCP | 客户端发信 | STARTTLS |
| 636 | LDAPS | TCP | 目录服务加密 | AD 域 |
| 993 | IMAPS | TCP | 邮件收取加密 | 邮件客户端 |
| 995 | POP3S | TCP | 邮件收取加密 | 邮件客户端 |
| 1433 | MSSQL | TCP | SQL Server | 数据库; 禁公网 |
| 1521 | Oracle | TCP | Oracle DB | 数据库; 禁公网 |
| 3306 | MySQL | TCP | MySQL/MariaDB | 数据库; 禁公网 |
| 3389 | RDP | TCP | Windows 远程桌面 | 内网/VPN 内用 |
| 5060/5061 | SIP | UDP/TCP | VoIP 信令 | IP 电话 |
| 5432 | PostgreSQL | TCP | PostgreSQL DB | 数据库; 禁公网 |
| 6379 | Redis | TCP | 缓存数据库 | 高危! 无密码常见 |
| 8080 | HTTP-Alt | TCP | Web 备用/Tomcat | 应用服务器 |
| 8443 | HTTPS-Alt | TCP | Web 加密备用 | 应用服务器 |
| 9092 | Kafka | TCP | 消息队列 | 大数据 |
| 179 | BGP | TCP | AS 间路由 | 路由器 |
| 88 | Kerberos | TCP/UDP | AD 认证 | 域环境 |
# H3C / 华为 (VRP): 抓包过滤端口 display packet-filter # 查看ACL # 思科: 查看哪些端口在跑 show ip sockets # 路由器 show control-plane host open-ports # 交换机 # 通用: Linux 服务器侧排查 ss -tunap | grep -E ":(22|161|514|443) "
相关工具：子网计算器 · IPv6 计算器 · 交换机配置自动备份 netcfg-vault